[問答] Proxy/NAT/Firewall/DNS 建置考量

看板Network作者 (Use Case)時間11年前 (2014/08/14 20:06), 編輯推噓0(0015)
留言15則, 2人參與, 最新討論串1/1
Network 板的前輩們好,想請教一個問題: Proxy/NAT/Firewall/DNS 這四個東西是獨立的, 並且各自有各自的功能,彼此之間沒有必然的關聯, 但是想請問實務上,這四種功能的伺服器通常會怎麼合併? 例如一般的 Firewall 幾乎都有 NAT 的功能, 但並不代表一定要用 Firewall 來做 NAT; Proxy 跟 DNS 也有些人會放在一起, 在企業裡面還可以做一些搭配來達成網路的控管等等, 想請問在佈署上,有沒有什麼約定俗成的考量? 謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.112.30.41 ※ 文章網址: http://www.ptt.cc/bbs/Network/M.1408017983.A.66F.html

08/15 03:32, , 1F
沒有 你高興要四合一也行
08/15 03:32, 1F

08/15 03:33, , 2F
至少一般家用Router都是NAT/FW/DNS集一身
08/15 03:33, 2F

08/15 03:33, , 3F
高級點的還外加VPN哩
08/15 03:33, 3F

08/15 03:34, , 4F
更別說大台的router你想要也是能全包
08/15 03:34, 4F

08/15 03:35, , 5F
不過現實上來說 會用到大台的router意味著
08/15 03:35, 5F

08/15 03:35, , 6F
網路有一定程度的流量 一台全包辦通常效能是不夠的
08/15 03:35, 6F

08/15 03:36, , 7F
最後來說一下 一般而言NAT環境下
08/15 03:36, 7F

08/15 03:37, , 8F
DNS跟NAT本身會是同一台 不然就乾脆DNS用外部的
08/15 03:37, 8F

08/15 03:37, , 9F
而Firewall 簡單的大概會跟NAT塞一起
08/15 03:37, 9F

08/15 03:38, , 10F
有特別需求才會有獨立設備
08/15 03:38, 10F

08/15 03:38, , 11F
而Proxy通常根本不會有 有也會是獨立一台
08/15 03:38, 11F

08/15 03:38, , 12F
因為通常Proxy需要大點的硬碟空間
08/15 03:38, 12F

08/15 03:39, , 13F
當然如果這些全都是PC就全一台了吧
08/15 03:39, 13F

08/15 08:02, , 14F
個人/SOHO當然四合一OK啦 企業的話 首要考慮是HA
08/15 08:02, 14F

08/15 08:03, , 15F
單點故障造成全部停擺 我想稍有規模的公司都不想這樣
08/15 08:03, 15F
文章代碼(AID): #1JxAO_Pl (Network)
文章代碼(AID): #1JxAO_Pl (Network)